MTA-STS (Mail Transfer Agent Strict Transport Security) e TLS-RPT (SMTP TLS Reporting) sono due standard e-mail correlati che rendono affidabile la cifratura della posta tra server. MTA-STS consente a un dominio di richiedere che la posta in arrivo sia consegnata su una connessione TLS cifrata e autenticata, e TLS-RPT gli permette di ricevere report giornalieri sulle connessioni che non sono riuscite a cifrarsi.
Come funzionano MTA-STS e TLS-RPT
MTA-STS (RFC 8461) pubblica una policy — tramite un record DNS e un file di policy ospitato in HTTPS — che indica ai server mittenti di usare TLS con un certificato valido e di rifiutare la consegna se la cifratura non può essere stabilita. Questo colma la lacuna dello STARTTLS opportunistico, che un attaccante di rete può rimuovere. TLS-RPT (RFC 8460) aggiunge un record DNS con un indirizzo che riceve report JSON sui risultati della negoziazione TLS, così puoi individuare problemi di consegna o di downgrade. Entrambi si basano su DNS e record MX corretti.
Perché MTA-STS e TLS-RPT sono importanti
Insieme, MTA-STS e TLS-RPT proteggono i messaggi in transito da intercettazioni e attacchi di downgrade e danno visibilità sui fallimenti TLS che altrimenti non vedresti mai — un'aspettativa crescente per chi invia dati sensibili. Si affiancano a SMTPS e all'autenticazione e-mail in una configurazione di invio rafforzata. Vedi la configurazione DNS e SPF o esplora la gestione della reputazione IP di Mailpro.
Mailpro e la consegna sicura
Consegna cifrata e autenticata per impostazione predefinita
Mailpro invia tramite connessioni moderne e cifrate e gestisce per te l'infrastruttura di deliverability, così la tua posta è protetta in transito senza che tu configuri server.